「Citrix NetScaler」に複数脆弱性 - 2件で悪用を確認、侵害調査を

このほかHTTPリクエストスマグリングの脆弱性「CVE-2026-88773」、ポリシーをバイパスされる「CVE-2026-88774」、複数のメモリオーバーフロー、TCP初期シーケンス番号を推測される「CVE-2026-88778」などが判明した。

共通脆弱性評価システム「CVSSv4.0」のベーススコアは、「CVE-2026-88771」「CVE-2026-88772」がいずれも「9.5」。「CVE-2026-88773」は「9.3」、「CVE-2026-88775」「CVE-2026-88776」「CVE-2026-88777」「CVE-2026-88778」は「8.8」、「CVE-2026-88774」は「7.0」と評価されている。

同社は「同14.1-73.37」「同13.1-64.23」「NetScaler ADC 14.1-73.37 FIPS」「同13.1-37.279 FIPS」「同13.1-37.279 NDcPP」で脆弱性を修正した。ただし「同13.1-64.23」は特定構成でアップグレード時に再起動を繰り返す問題が判明しており、該当する場合は「同13.1-64.24」への更新を案内している。「CVE-2026-88778」についてはTCP設定の変更も必要。

また悪用が確認されていることを受け、侵害状況の確認に利用できる「IoC（Indicators of Compromise）」を「NetScaler Console」より提供。サービス版に加え、「Cloud Connect」を利用するオンプレミス版では「同14.1-73.36」以降が対象で、テレメトリチャネルを有効化する必要がある。

ただし同社は、提供するIoCが攻撃者のすべての戦術や技法、手順を網羅するものではないと説明。攻撃者が手法やインフラを変更する可能性もあり、「IoC」に一致しない場合も必要に応じてフォレンジック調査を実施するよう求めた。ファイルの不正な変更を監視する機能や、外部SIEMなどへのログ転送も案内している。

（Security NEXT - 2026/09/28 ） ツイート

PR

関連記事

「GitLab」が「クリティカル」脆弱性含む24件の修正を実施
「NetScaler ADC/Gateway」に深刻なRCE脆弱性 - SAML構成に影響
APIゲートウェイ製品「IBM DataPower Gateway」に複数脆弱性
脆弱性診断ツール「Nessus」に複数の脆弱性 - 「クリティカル」も
「Splunk Enterprise」に46件の脆弱性 - 「クリティカル」も
「Apache Struts」「BIND」など悪用脆弱性リストに5件追加 - 米当局
Dellのコンテナストレージ製品に複数の脆弱性 - 重要度「クリティカル」
Cisco「NX-OS」の脆弱性14件を修正 - 半数が「クリティカル」
HPEネットワークアクセス制御製品に深刻な脆弱性 - 「クリティカル」10件
「Movable Type」に2件の脆弱性 - 修正版が公開